Découvrez comment utiliser Google Workspace Backup

OBJECTIFS DU COURS

Après avoir terminé ce cours, vous serez en mesure de :

1. Effectuer toutes les configurations requises avant de sauvegarder Google Workspace.
2. Vous assurer que les autorisations du compte et les paramètres de l'API sont correctement configurés.

PRÉREQUIS

Prérequis du cours :

Aucun

PLAN DU COURS

1. Configurer l'API Google Drive

2. Créer un compte de service et une clé

3. Autoriser la délégation au niveau du domaine

4. Utiliser Cloud Workspace Backup pour sauvegarder Google Workspace

5. Remarques et rappels

1. Configurer l'API Google Drive

1. Connectez-vous à la Console d'administration Google (en utilisant le compte du domaine que vous souhaitez sauvegarder : https://admin.google.com/).
2. Accédez à « Applications » > « Google Workspace » > « Drive et Docs ».
   
   
3. Cliquez sur « Fonctionnalités et applications », recherchez « SDK Drive » et cochez « Autoriser les utilisateurs à accéder à Google Drive avec l'API Drive SDK ».
   
   
4. Enregistrez les paramètres.

2. Créer un compte de service et une clé

1. Accédez à Google Cloud Console (https://console.developers.google.com/) et connectez-vous avec un compte de super-administrateur.
   
   
2. Créez un nouveau projet.
   
3. Dans le nouveau projet, accédez à « Activer les API et les services » > recherchez les services suivants > Activer :
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. Accédez à la page d'accueil de Google Console > cliquez sur IAM et administration > Comptes de service (Service Accounts).
   
   
5. Saisissez un nom personnalisé pour le compte de service, puis cliquez sur Créer et continuer.
   
6. Sélectionnez le rôle « Projet > Propriétaire (Owner) », ignorez les champs facultatifs et terminez la configuration.
   
   
   
7. Une fois l'étape précédente terminée, vous serez redirigé vers la liste des comptes de service. Cliquez sur le menu d'actions à droite (⋮) > Gérer les clés (Manage keys) > Ajouter une clé (Add key) > Créer une clé (Create new key) > sélectionnez le format JSON. Conservez soigneusement le fichier téléchargé.
   
   
   
8. 
9. La clé est enregistrée sur votre ordinateur. Cliquez sur Fermer pour quitter la boîte de dialogue.
   
10. Copiez « l'ID unique (Unique ID) » du compte de service. Vous pouvez le coller temporairement dans un bloc-notes, car il sera nécessaire plus tard pour les paramètres d'autorisation.
    

3. Autoriser la délégation au niveau du domaine

1. Revenez à la Console d'administration Google (https://admin.google.com/), accédez à « Sécurité » > « Contrôle des accès et des données » > « Commandes d'API ».
   
2. Cliquez sur « GÉRER LA DÉLÉGATION AU NIVEAU DU DOMAINE (MANAGE DOMAIN WIDE DELEGATION) » > « Ajouter (Add new) ».
   
   
   
3. Renseignez les informations suivantes :
   • ID client : Saisissez l'ID unique copié précédemment.
   • Champ d'application OAuth (séparés par des virgules) :
     https://www.googleapis.com/auth/admin.directory.user.readonly,
     https://www.googleapis.com/auth/admin.directory.domain.readonly,
     https://www.googleapis.com/auth/drive,
     https://www.googleapis.com/auth/userinfo.email,
     https://www.googleapis.com/auth/userinfo.profile,
     https://www.googleapis.com/auth/contacts,
     https://www.googleapis.com/auth/contacts.other.readonly,
     https://mail.google.com/,
     https://www.googleapis.com/auth/calendar,
     https://www.googleapis.com/auth/calendar.events
   
   

4. Utiliser Cloud Workspace Backup pour sauvegarder Google Workspace

Après avoir terminé la configuration des API Google Workspace et l'autorisation du domaine, vous pouvez ouvrir Cloud Workspace Backup sur votre NAS ASUSTOR, ajouter un domaine Google Workspace et créer une tâche de sauvegarde.

Ajouter un domaine Google Workspace

Ouvrez Cloud Workspace Backup, puis sélectionnez Add pour ajouter un domaine Google Workspace. Saisissez un compte Google Workspace disposant des privilèges d'administrateur, puis sélectionnez, selon vos besoins, les types de données à sauvegarder, notamment Gmail, Drive, Contacts, Calendar et Shared drives.

Vous pouvez également choisir d'inclure automatiquement tous les utilisateurs et les Drive partagés, ou sélectionner manuellement les utilisateurs et les Drive partagés à sauvegarder.

Après avoir vérifié les paramètres, cliquez sur Next pour continuer.

Saisir le compte administrateur et importer la clé du compte de service

Saisissez ensuite le Domain admin email d'un compte disposant des privilèges d'administrateur Google Workspace, puis importez le fichier de clé JSON du Service Account créé précédemment dans Google Cloud Console.

Vérifiez que le compte administrateur et le Service Account Key sont correctement configurés, puis cliquez sur Next pour continuer.

Remarque : la clé JSON du Service Account contient les informations d'authentification nécessaires pour accéder aux ressources Google Workspace. Conservez ce fichier dans un endroit sécurisé et évitez de le communiquer à des personnes non autorisées.

Vérifier le domaine Google Workspace ajouté

Une fois la configuration terminée, vous pouvez afficher le domaine Google Workspace ajouté dans la page Domains.

Cette page permet de consulter des informations telles que le domaine, le compte administrateur et le nombre d'utilisateurs sauvegardés. Vous pouvez également gérer le domaine à l'aide des options Edit, Backup now, Details et Remove disponibles en haut de la page.

Après avoir vérifié que le domaine a été ajouté correctement, vous pouvez passer à la création d'une tâche de sauvegarde.

Créer une nouvelle tâche de sauvegarde

Accédez à la page Tasks, puis cliquez sur New Task pour créer une nouvelle tâche de sauvegarde.

Saisissez d'abord le nom de la tâche et sélectionnez le domaine Google Workspace à sauvegarder. Sélectionnez ensuite les types de données à sauvegarder, notamment :

Gmail

Google Drive

Shared drives

Contacts

Calendar

Une fois la configuration terminée, cliquez sur Next pour confirmer les paramètres de la tâche de sauvegarde et créer la tâche.


Parcourir les données sauvegardées

Après avoir créé une tâche de sauvegarde et terminé la sauvegarde des données, vous pouvez sélectionner le domaine Google Workspace correspondant dans Domains afin d'afficher les données sauvegardées.

Cloud Workspace Backup organise les différents types de données dans des onglets distincts, notamment Gmail, Drive, Shared drives, Contacts et Calendar. Par exemple, dans Gmail, vous pouvez consulter directement les e-mails sauvegardés et retrouver rapidement les données souhaitées à l'aide des dossiers, de la recherche et de l'affichage en liste.

Pour effectuer immédiatement une sauvegarde, vous pouvez également cliquer sur Backup now afin de démarrer manuellement la sauvegarde.

Sélectionner les données et effectuer une restauration

Lorsque vous devez récupérer des données perdues ou supprimées, sélectionnez d'abord les données à restaurer dans la sauvegarde, puis cliquez sur Restore.

Dans Restore Settings, vous pouvez sélectionner l'étendue de la restauration :

Selected : restaure uniquement les données actuellement sélectionnées.

All data of this account : restaure toutes les données sauvegardées du compte sélectionné.

All data of this domain : restaure toutes les données sauvegardées de l'ensemble du domaine Google Workspace.

Vous pouvez également choisir de restaurer les données vers l'Original account ou, lorsque cette option est prise en charge, spécifier un autre compte comme destination de la restauration.

Après avoir vérifié les paramètres, cliquez sur Next pour démarrer le processus de restauration.

Consulter les tâches de sauvegarde et leur état d'exécution

Après avoir créé une tâche de sauvegarde, vous pouvez consulter toutes les tâches de sauvegarde dans la page Tasks, notamment le domaine associé, les éléments sauvegardés, l'heure de début, la durée d'exécution et l'état actuel.

La section Progress & Schedule permet de consulter les tâches en cours d'exécution ou planifiées, tandis que History Tasks permet de consulter les tâches de sauvegarde exécutées précédemment ainsi que leurs résultats, afin de faciliter le suivi global de l'état des sauvegardes par les administrateurs.

5. Remarques et rappels

• ⚠️ Il est recommandé de créer un projet dédié exclusivement à la sauvegarde afin de garantir la sécurité.
• ⚠️ La clé JSON contient des autorisations pour l'ensemble du domaine. Veuillez la conserver de manière chiffrée et sécurisée, et ne pas la partager.
• ⚠️ En cas d'échec de la configuration, veuillez vérifier à nouveau que l'activation de l'API, la création de la clé et les autorisations OAuth sont correctes.